原型污染漏洞:minimist exploit 风险提示

安全研究人员在Substack的minimist库中发现原型污染(Prototype Pollution)漏洞。该漏洞允许攻击者通过恶意输入修改JavaScript对象的原型链,可能导致应用程序行为异常或触发远程代码执行。建议使用该库的用户立即升级至最新版本,并加强对用户输入的过滤和验证。开发团队已发布安全补丁,用户可通过官方渠道获取更新。🔗 原文链接:https://sploitus.com/exploit?id=77F3CAC1-D4FD-528E-BB22-DF4658372850

© 版权声明
THE END
喜欢就支持一下吧
点赞0 分享
相关推荐
  • 暂无相关文章